PT-2024-31096 · Apple · Apple Macos

Mickey Jin · Publicado 2024-10-28 · Atualizado 2024-10-30 · CVE-2024-44270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS anteriores à 13.7.1

Versões do macOS anteriores à 14.7.1

Descrição

Foi corrigido um problema de lógica com uma validação aprimorada, que permitia que um processo em sandbox pudesse, potencialmente, contornar as restrições da sandbox.

Recomendações

Para versões do macOS anteriores à 13.7.1, atualize para o macOS Ventura 13.7.1.

Para versões do macOS anteriores à 14.7.1, atualize para o macOS Sonoma 14.7.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-44270

Produtos afetados

Apple Macos

Referências · 9

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44270 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/12 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-44270 · Aviso do Fabricante
• https://support.apple.com/en-us/121568 · Aviso do Fabricante
• https://support.apple.com/en-us/121564 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/11 · Nota
• http://seclists.org/fulldisclosure/2024/Oct/13 · Nota
• https://support.apple.com/en-us/121570 · Aviso do Fabricante